Adicionar configurações de recursos do dispositivo iOS ou macOS no IntuneAdd iOS or macOS device feature settings in Intune

O Intune inclui muitos recursos e configurações que ajudam os administradores a controlarem dispositivos iOS e macOS.Intune includes many features and settings that help administrators control iOS and macOS devices. Por exemplo, os administradores podem:For example, administrators can:

  • Permitir aos usuários acesso a impressoras AirPrint em sua redeAllow users access to AirPrint printers in your network
  • Adicionar aplicativos e pastas à tela inicial, incluindo a adição de novas páginasAdd apps and folders to the home screen, including adding new pages
  • Escolher se, e como, as notificações de aplicativo são exibidasChoose if and how app notifications are shown
  • Configurar a tela de bloqueio para mostrar uma mensagem ou a marca do ativo, especialmente para dispositivos compartilhadosConfigure the lock screen to show a message or the asset tag, especially for shared devices
  • Conceder aos usuários uma experiência de logon único segura para compartilhar credenciais entre aplicativosGive users a secure single sign-on experience to share credentials between apps
  • Filtrar sites que usem linguagem adulta e permitir ou bloquear sites específicosFilter web sites that use adult language and allow or block specific web sites

O Intune usa "perfis de configuração" para criar e personalizar essas configurações de acordo com as necessidades da sua organização.Intune uses "configuration profiles" to create and customize these settings for your organization's needs. Após adicionar esses recursos em um perfil, efetue o push ou implante o perfil em dispositivos iOS e macOS em sua organização.After you add these features in a profile, you then push or deploy the profile to iOS and macOS devices in your organization.

Este artigo descreve os diferentes recursos que você pode configurar e mostra como criar um perfil de configuração de dispositivo.This article describes the different features you can configure, and shows you how to create a device configuration profile. Você também pode ver todas as configurações disponíveis para dispositivos iOS e macOS.You can also see all the available settings for iOS and macOS devices.

AirPrintAirprint

O AirPrint é um recurso da Apple que possibilita que os dispositivos imprimam para arquivos usando uma rede sem fio.Airprint is an Apple feature that allows devices to print to files over a wireless network. No Intune, é possível adicionar informações do AirPrint aos dispositivos.In Intune, you can add AirPrint information to devices.

Para obter uma lista das configurações possíveis no Intune, confira AirPrint no iOS e AirPrint no macOS.For a list of the settings you can configure in Intune, see AirPrint on iOS and AirPrint on macOS.

Para saber mais sobre o AirPrint, confira Sobre o AirPrint no site da Apple.For more information on AirPrint, see About AirPrint on Apple's web site.

Aplica-se a:Applies to:

  • iOS 7.0 e versões mais recentesiOS 7.0 and newer
  • iPadOS 13.0 e versões mais recentesiPadOS 13.0 and newer
  • macOS 10.10 e versões mais recentesmacOS 10.10 and newer

Notificações de aplicativosApp notifications

Escolha como os aplicativos em seus dispositivos iOS e iPad recebem notificações.Choose how apps on your iOS and iPad devices receive notifications. Por exemplo, no Intune, envie notificações de aplicativo para que elas apareçam na Central de Notificações, sejam exibidas na tela de bloqueio ou reproduzam um som.For example, from Intune, send app notifications so they show in the notification center, show on the lock screen, or play a sound.

Para obter uma lista das configurações possíveis no Intune, confira Notificações de aplicativo no iOS.For a list of the settings you can configure in Intune, see App notifications on iOS.

Para saber mais sobre esse recurso, confira Notifications (Notificações) no site da Apple.For more information on this feature, see Notifications on Apple's web site.

Aplica-se a:Applies to:

  • iOS 9.3 e versões mais recentesiOS 9.3 and newer
  • iPadOS 13.0 e versões mais recentesiPadOS 13.0 and newer

Domínios associadosAssociated domains

Os domínios associados possibilitam que você crie uma relação entre seus domínios, como contoso.com, e seus aplicativos.Associated domains allow you to create a relationship between your domains, such as contoso.com, and your apps. Esse recurso permite que você:This feature allows you to:

  • Compartilhe dados e credenciais de conexão entre aplicativos e sites em sua organização.Share data and sign in credentials between apps and websites in your organization.

  • Use recursos de aplicativo baseados em seu site, como extensão de aplicativo de logon único, links universais e preenchimento automático de senha.Use app features that are based on your website, such as single sign-on app extension, universal links, and password autofill.

    Por exemplo, crie um domínio associado para permitir que o preenchimento automático de senha recomende credenciais, como uma senha, para sites associados ao seu aplicativo.For example, create an associated domain to allow password autofill to recommend credentials, such as a password, for websites associated with your app.

Para obter uma lista das configurações possíveis no Intune, confira Domínios associados no macOS.For a list of the settings you can configure in Intune, see Associated domains on macOS.

Para saber mais sobre esse recurso, confira Setting Up an App’s Associated Domains (Configurar os domínios associados de um aplicativo) no site da Apple.For more information on this feature, see Setting Up an App’s Associated Domains on Apple's web site.

Aplica-se a:Applies to:

  • macOS 10.15 e mais recentemacOS 10.15 and newer

Layout da tela inicialHome screen layout

Essas configurações definem o layout do aplicativo e as pastas no dock e nas telas iniciais de dispositivos iOS e iPadOS.These settings configure the app layout and folders on the dock and home screens on iOS and iPadOS devices. Você pode:You can:

  • Use as configurações de Dock para adicionar aplicativos ou pastas à tela.Use the Dock settings to add apps or folders to the screen. Por exemplo, mostre o Safari e o aplicativo Mail no dock do dispositivo.For example, show Safari and the Mail app on the device dock.
  • Adicione as Páginas que você deseja exibir na tela inicial, e os aplicativos que aparecerão em cada página.Add Pages you want shown on the home screen, and the apps you want shown on each page. Por exemplo, adicione uma página Contoso e adicione o aplicativo Ajustes a essa página.For example, add a Contoso page, and add the Settings app on this page.

Para obter uma lista das configurações possíveis no Intune, confira Layout da tela inicial no iOS.For a list of the settings you can configure in Intune, see Home screen layout on iOS.

Aplica-se a:Applies to:

  • iOS 9.3 e versões mais recentesiOS 9.3 and newer
  • iPadOS 13.0 e versões mais recentesiPadOS 13.0 and newer

Mensagem da tela de bloqueioLock screen message

Use essas configurações para mostrar uma mensagem ou um texto personalizado na janela de entrada e na tela de bloqueio.Use these settings to show a custom message or text on the sign in window and lock screen. Por exemplo, insira uma mensagem "Em caso de perda, devolver a..." e mostre informações da tag do ativo.For example, you can enter an "If lost, return to ..." message, and show asset tag information.

Para obter uma lista das configurações possíveis no Intune, confira Configurações de mensagem da tela de bloqueio no iOS.For a list of the settings you can configure in Intune, see Lock screen message settings on iOS.

Para saber mais sobre a mensagem da tela de bloqueio, confira LockScreenMessage no site da Apple.For more information on Lock Screen Message, see LockScreenMessage on Apple's web site.

Aplica-se a:Applies to:

  • iOS 9.3 e versões mais recentesiOS 9.3 and newer
  • iPadOS 13.0 e versões mais recentesiPadOS 13.0 and newer

Itens de logonLogin items

Use esse recurso para escolher os aplicativos, aplicativos personalizados, arquivos e pastas que abrem quando os usuários entram nos dispositivos.Use this feature to choose the apps, custom apps, files, and folders that open when users sign in to the devices.

Para obter uma lista das configurações possíveis no Intune, confira Itens de logon no macOS.For a list of the settings you can configure in Intune, see Login items on macOS.

Aplica-se a:Applies to:

  • macOS 10.13 e versões mais recentesmacOS 10.13 and newer

Janela de logonLogin window

Controle a aparência da tela de logon e as funções disponíveis para os usuários antes de se conectarem.Control the appearance of the login screen and functions available to users before they sign in. Por exemplo, adicione uma faixa com uma mensagem personalizada, escolha se o botão de suspensão é exibido e muito mais.For example, add a banner with a custom message, choose if the sleep button is shown, and more.

Para obter uma lista das configurações possíveis no Intune, confira Janela de logon no macOS.For a list of the settings you can configure in Intune, see Login window on macOS.

Aplica-se a:Applies to:

  • macOS 10.7 e versões mais recentesmacOS 10.7 and newer

Logon únicoSingle sign-on

A maioria dos aplicativos LOB (Linha de Negócios) exigem algum nível de autenticação de usuário para dar suporte à segurança.Most Line of Business (LOB) apps require some level of user authentication to support security. Em muitos casos, a autenticação exige que o usuário insira as mesmas credenciais várias vezes.In many cases, the authentication requires the user to enter the same credentials repeatedly. Para melhorar a experiência do usuário, os desenvolvedores podem criar aplicativos que usam o logon único (SSO).To improve the user experience, developers can create apps that use single sign-on (SSO). O logon único reduz o número de vezes que um usuário precisa inserir credenciais.Using single sign-on reduces the number of times a user must enter credentials.

Para usar o logon único, verifique se você tem:To use single sign-on, be sure you have:

  • um aplicativo codificado para procurar o repositório de credenciais do usuário no logon único no dispositivo.An app that's coded to look for the user credential store in single sign-on on the device.
  • Intune configurado para logon único de dispositivo iOS.Intune configured for iOS device single sign-on.

Painel de logon único

Para obter uma lista das configurações possíveis no Intune, confira Logon único no iOS.For a list of the settings you can configure in Intune, see Single sign-on on iOS.

Aplica-se a:Applies to:

  • iOS 7.0 e versões mais recentesiOS 7.0 and newer
  • iPadOS 13.0 e versões mais recentesiPadOS 13.0 and newer

Extensão do aplicativo de logon únicoSingle sign-on app extension

Essas configurações definem uma extensão de aplicativo que habilita o SSO (logon único) para seus dispositivos iOS, iPadOS e macOS.These settings configure an app extension that enables single sign-on (SSO) for your iOS, iPadOS, and macOS devices. A maioria dos aplicativos de linha de negócios e sites da organização exige algum nível de autenticação de usuário segura.Most Line of Business (LOB) apps and organization websites require some level of secure user authentication. Em muitos casos, a autenticação exige que os usuários insiram as mesmas credenciais repetidamente.In many cases, authentication requires users to enter the same credentials repeatedly. Com o SSO, aos usuários podem acessar aplicativos e sites após inserirem suas credenciais uma vez.SSO gives users access to apps and websites after entering their credentials once. Após a entrada, os usuários podem acessar aplicativos e sites automaticamente ou usar o Face ID, o Touch ID ou a senha da Apple para obter acesso.After they sign-in, users can access apps and websites automatically, or use Face ID, Touch ID, or Apple passcode to gain access.

No Intune, use essas configurações para definir uma extensão de aplicativo de SSO criada por sua organização, seu provedor de identidade ou pela Apple.In Intune, use these settings to configure an SSO ap extension created by your organization, identity provider, or Apple. A extensão de aplicativo de SSO lida com a autenticação para seus usuários.The SSO app extension handles authentication for your users. Essas configurações definem as extensões de aplicativo de SSO do tipo de redirecionamento e do tipo de credencial.These settings configure redirect-type and credential-type SSO app extensions.

  • O tipo de redirecionamento é projetado para protocolos de autenticação modernos, como OAuth e SAML2.The redirect-type is designed for modern authentication protocols like OAuth and SAML2.
  • O tipo de credencial é projetado para fluxos de autenticação de desafio e resposta.The credential-type is designed for challenge-and-response authentication flows. Você pode escolher entre uma extensão de credencial específica do Kerberos fornecida pela Apple e uma extensão de credencial genérica.You can choose between a Kerberos-specific credential extension provided by Apple and a generic credential extension.

Para obter uma lista das configurações possíveis no Intune, confira Extensão de aplicativo SSO do iOS e Extensão de aplicativo SSO do macOS.For a list of the settings you can configure in Intune, see iOS SSO app extension and macOS SSO app extension.

Para saber mais sobre como desenvolver uma extensão de aplicativo de SSO, assista a SSO corporativo extensível no site da Apple.For more information on developing an SSO app extension, watch Extensible Enterprise SSO on Apple’s web site. Para ler a descrição da Apple do recurso, visite Configurações de conteúdo das extensões de logon único.To read Apple’s description of the feature, visit Single Sign-On Extensions payload settings.

Observação

O recurso Extensão de aplicativo de logon único é diferente do recurso Logon único:The Single sign-on app extension feature is different than the Single sign-on feature:

  • As configurações da Extensão de aplicativo de logon único aplicam-se ao iPadOS 13.0 (e mais recente), ao iOS 13.0 (e mais recente) e ao macOS 10.15 (e mais recente).The Single sign-on app extension settings apply to iPadOS 13.0 (and newer), iOS 13.0 (and newer), and macOS 10.15 (and newer). As configurações de logon único aplicam-se ao iPadOS 13.0 (e versões mais recentes) e ao iOS 7.0 (e versões mais recentes).Single sign-on settings apply to iPadOS 13.0 (and newer) and iOS 7.0 and newer.

  • As configurações da Extensão de aplicativo de logon único definem extensões para uso por provedores de identidade ou organizações para fornecer uma experiência de logon empresarial perfeita.The Single sign-on app extension settings define extensions for use by identity providers or organizations to deliver a seamless enterprise sign-on experience. As configurações de logon único definem as informações de conta do Kerberos para quando os usuários acessam servidores ou aplicativos.The Single sign-on settings define Kerberos account information for when users access servers or apps.

  • A Extensão de aplicativo de logon único usa o sistema operacional da Apple para se autenticar.The Single sign-on app extension uses the Apple operating system to authenticate. Portanto, ela pode fornecer uma experiência do usuário final melhor do que aquela de logon único.So, it might provide an end-user experience that is better than that of Single sign-on.

  • Do ponto de vista do desenvolvimento, com a Extensão de aplicativo de logon único, você pode usar qualquer tipo de SSO de credencial ou de redirecionamento.From a development perspective, with Single sign-on app extension, you can use any type of redirect SSO or credential SSO authentication. Com o Logon único, você só pode usar a autenticação SSO do Kerberos.With Single sign-on, you can only use Kerberos SSO authentication.

  • A Extensão de aplicativo de logon único do Kerberos foi desenvolvida pela Apple e é interna nas plataformas iOS 13.0 e posterior e macOS 10.15 e posterior.The Kerberos Single sign-on app extension was developed by Apple and is built into the iOS 13.0+ and macOS 10.15+ platforms. A extensão interna do Kerberos pode ser usada para registrar os usuários em log em aplicativos nativos e sites que dão suporte à autenticação Kerberos.The built-in Kerberos extension can be used to log users into native apps and websites that support Kerberos authentication. O logon único não é uma implementação do Kerberos oferecida pela Apple.Single sign-on is not an Apple implementation of Kerberos.

  • A Extensão de aplicativo de logon único interna do Kerberos processa os desafios do Kerberos para páginas da Web e aplicativos, assim como o logon único.The built-in Kerberos Single sign-on app extension handles Kerberos challenges for web pages and apps just like Single sign-on. No entanto, a extensão interna do Kerberos dá suporte a alterações de senha e apresenta um comportamento melhor em redes corporativas.However, the built-in Kerberos extension supports password changes and behaves better in enterprise networks. Ao decidir entre a extensão de aplicativo de logon único do Kerberos e o logon único, recomendamos o uso da extensão, devido às funcionalidades e ao desempenho aprimorados.When deciding between the Kerberos Single sign-on app extension and Single sign-on, we recommend using the extension due to improved performance and capabilities.

Aplica-se a:Applies to:

  • iOS 13.0 e mais recenteiOS 13.0 and newer
  • iPadOS 13.0 e versões mais recentesiPadOS 13.0 and newer
  • macOS 10.15 e mais recentemacOS 10.15 and newer

Papel de paredeWallpaper

Adicione uma imagem .png, .jpg ou .jpeg personalizada aos seus dispositivos iOS supervisionados.Add a custom .png, .jpg, or .jpeg image to your supervised iOS devices. Por exemplo, use o Intune para adicionar um logotipo da empresa à tela de bloqueio em seus dispositivos.For example, use Intune to add a company logo to the lock screen on your devices.

Para obter uma lista das configurações possíveis no Intune, confira Papel de parede no iOS.For a list of the settings you can configure in Intune, see Wallpaper on iOS.

Aplica-se a:Applies to:

  • iOSiOS
  • iPadOS 13.0 e versões mais recentesiPadOS 13.0 and newer

Filtro de conteúdo da WebWeb content filter

Essas configurações podem usar o algoritmo de Filtro Automático interno da Apple para avaliar páginas da Web e bloquear conteúdo e linguagem adultos.These settings can use Apple’s built-in AutoFilter algorithm to evaluate web pages, and block adult content and adult language. Também é possível criar uma lista de links da Web permitidos e restritos.You can also create a list of allowed web links and restricted web links. Por exemplo, você pode permitir apenas a abertura de sites da contoso.For example, you can allow only contoso web sites to open.

Para obter uma lista das configurações possíveis no Intune, confira Filtro de conteúdo Web no iOS.For a list of the settings you can configure in Intune, see Web content filter on iOS.

Aplica-se a:Applies to:

  • iOS 7.0 e versões mais recentesiOS 7.0 and newer
  • iPadOS 13.0 e versões mais recentesiPadOS 13.0 and newer

Criar um perfil de dispositivoCreate a device profile

  1. Entre no Centro de Administração do Gerenciador de Ponto de Extremidade da Microsoft.Sign in to the Microsoft Endpoint Manager admin center.

  2. Selecione Dispositivos > Perfis de configuração > Criar perfil.Select Devices > Configuration profiles > Create profile.

  3. Insira as seguintes propriedades:Enter the following properties:

    • Nome: Insira um nome descritivo para a política.Name: Enter a descriptive name for the policy. Nomeie suas políticas para que você possa identificá-las facilmente mais tarde.Name your policies so you can easily identify them later. Por exemplo, um bom nome de política é macOS: configurar tela de logon.For example, a good policy name is macOS: Configures login screen.
    • Descrição: Insira uma descrição para o perfil.Description: Enter a description for the profile. Essa configuração é opcional, mas recomendada.This setting is optional, but recommended.
    • Plataforma: Escolha a plataforma dos dispositivos.Platform: Choose the platform of your devices. Suas opções:Your options:
      • iOS/iPadOSiOS/iPadOS
      • macOSmacOS
    • Tipo de perfil: Selecione Recursos do dispositivo.Profile type: Select Device features.
  4. Dependendo da plataforma escolhida, as configurações que podem ser definidas são diferentes.Depending on the platform you chose, the settings you can configure are different. Escolha sua plataforma para ver as configurações detalhadas:Choose your platform for detailed settings:

  5. Quando terminar, selecione OK > Criar para salvar suas alterações.When you're done, select OK > Create to save your changes.

O perfil é criado e exibido na lista de perfis.The profile is created and shown in the profiles list. Atribua o perfil e monitore seu status.Be sure to assign the profile and monitor its status.

Próximas etapasNext steps

Depois que o perfil é criado, ele está pronto para ser atribuído.After the profile is created, it's ready to be assigned. Em seguida, atribua o perfil e monitore seu status.Next, assign the profile and monitor its status.

Exiba todas as configurações de recurso de dispositivo para dispositivos iOS e macOS.View all the device feature settings for iOS and macOS devices.